Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
Одна строка PowerShell, выполненная на захваченном хосте: Set-MpPreference -DisableRealtimeMonitoring $true. Realtime-мониторинг Defender выключен, дальше можно не прятаться. Приём известен любому, кт...
Кернел-эксплойт под iPhone – расходник, который стоит шестизначную сумму и живёт до первого попадания в чужую телеметрию. Такое не тратят на прохожего: цепочку до ядра берегут, наводят на конкретных л...
Пользователю прилетает девятьсот с лишним писем подряд. Ящик встаёт колом, работать нельзя, разобрать этот поток руками невозможно. И тут звонит телефон: вежливый человек представляется техподдержкой,...
На маршрутизаторе Cisco IOS XR поднят туннельный интерфейс. Он в рабочем состоянии, он привязан к конкретному VRF, он инкапсулирует GRE – и его нет в running-config. В commit history его тоже нет: ни ...
Классический ClickFix живёт на одной строке в диалоге «Выполнить». Жертву уговаривают нажать Win+R, вставить команду и нажать Enter – и весь расчёт атаки держится на том, что в это узкое поле влезет р...
У этой операции нет ни одного собственного сервера. Ни арендованного VPS под командный центр, ни купленного домена, ни выпущенного сертификата – ничего, что защитник мог бы внести в блоклист, прогнать...
Настроенный сервер ownCloud хранит для своих pre-signed URL длинный случайный секрет – ключ, которым он подписывает временные ссылки на файлы. Инстанс ядерного исследовательского органа Филиппин этого...
Вы арендовали в облаке видеокарту – RTX A5000, обычная рабочая станция под инференс. На той же карте по соседству крутится чужая задача: GPU в облаке шарят по времени, это норма. Сосед вашу память не ...
Красная команда CISA заходила в две критические инфраструктуры США одновременно, одним и тем же набором инструментов, и не тронула ни одной уязвимости в софте. Ни CVE, ни 0-day, ни единого эксплойта б...
Украли iPhone, а через день его владельцу звонит Alice из поддержки Apple – спокойный женский голос, лёгкий бразильский португальский, стандартная преамбула про запись разговора «в целях качества и бе...
Финансово мотивированная китаеязычная группа UAT-10147 отдала языковой модели не пару вспомогательных скриптов, а весь участок работы после пролома периметра: разведку целей, генерацию эксплойта, напи...
Любой FTP-сервер начинает разговор первым. Клиент ещё не назвал ни логина, ни пароля – он вообще ещё ничего не сказал, – а в ответ на установленное TCP-соединение уже прилетает строка: код 220 и дальш...